Esta imagem contém uma região do Oracle Cloud Infrastructure que contém um único domínio de disponibilidade que contém três domínios de falha, Domínio de Falha 1, Domínio de Falha 2 e Domínio de Falha 3. Uma VCN (rede virtual na nuvem) dentro da região abrange o domínio de disponibilidade e todos os três domínios de falha. A VCN contém uma pilha de sub-redes: na parte superior da pilha é uma sub-rede pública e, sob ela, há três sub-redes privadas. Todas essas sub-redes abrangem os três domínios de falha. Os serviços de Monitoramento, Auditoria e Identidade são fornecidos dentro da região, mas externos à VCN.

As quatro sub-redes são alocadas conforme descrito aqui:
  • A sub-rede pública contém uma camada do balanceador de carga na qual o domínio de falha 1 contém um balanceador de carga ativo e o domínio de falha 2 contém um balanceador de carga passivo. O tráfego para essa camada da VCN é controlado por uma lista de segurança e uma tabela de roteamento.
  • Abaixo da sub-rede da camada do balanceador de carga, há uma sub-rede privada contendo a camada do servidor Web, compreendendo dois servidores Web Magento, um em cada um dos domínios de falha 1 e 2.
  • Abaixo disso, uma sub-rede privada contém uma camada de armazenamento de arquivos, com o NFS (Network File Storage) no domínio de falha 2. O acesso a essa camada é controlado por um grupo de segurança de rede (NSG).
  • A sub-rede privada inferior contém três sistemas de banco de dados MySQL, um em cada um dos três domínios de falha. O sistema de BD no domínio de falha 1 é o principal, enquanto os outros dois são secundários. O tráfego para essa camada da VCN é controlado por uma lista de segurança e uma tabela de roteamento.

Usuários externos à região acessam a camada do Balanceador de Carga por meio de um Gateway de Internet. O balanceador de carga então direciona o tráfego para o servidor Web Magento disponível no domínio de falha 1 ou 2. Esses servidores também extraem dados dos sistemas de banco de dados MsSQL na sub-rede privada e trocam dados com o serviço de arquivo de rede.